Sun Web サーバー 6.1 用に SSL モードで HTTP ロードバランサを設定する

この節の手順は、ロードバランサプラグインの自動適用機能を使用する場合にのみ実行する必要があります。この機能は、ロードバランサプラグインの設定を Web サーバーの構成ディレクトリにネットワーク経由で自動的に送信するために役立ちます。

1. ブラウザを使用して Web Server の管理 GUI にアクセスし、ログインします。

2. サーバーインスタンスを選択して「Manage」をクリックします。

3. 「Security」タブをクリックします。

4. ユーザー名とパスワードを入力して、信頼データベースを初期化します。これは、certutil コマンドまたは GUI のどちらかを使用して行うことができます。信頼データベースの初期化は、certutil コマンドの次のオプションを使用して実行できます。

   certutil -N -P  "https-instance-name-hostname-" -d .

   • certutil から入力を求められたら、キーを暗号化するためのパスワードを入力します。キーの暗号化に使用するパスワードを入力します。このパスワードの長さは少なくとも 8 文字以上にし、アルファベット以外の文字を少なくとも 1 つ以上含めるようにしてください。

   • 新しいパスワードを入力するように求められたら、パスワードを指定します。

5. 次のコマンドを使用して、サンプルのローカル認証局 (CA) を作成します。

   certutil -S -P "https-boqueron.virkki.com-boqueron-" 
   -d . 
   -n SelfCA -s "CN=Self CA,OU=virkki.com,C=US" 
   -x -t "CT,CT,CT" 
   -m 101 -v 99 -5

   1. 証明書の種類 (0 ～ 7) を入力するように求められたら、SSL CA を表す「5」を入力します。プロンプトがもう一度表示されたら、「9」を指定します。

   2. 「Is this a critical extension [y/n]?」(これは重要な拡張ですか) という質問が表示されたら、「y」を指定します。

6. 前の手順で作成したサンプル CA を使用して、証明書を生成します。

   certutil -S -P "https-instance-name-hostname-"
   -d . -n MyServerCert -s "CN=boqueron.virkki.com,C=US"
   -c SelfCA -t "u,u,u" -m 102 -v 99 -5

   1. 証明書の種類 (0 ～ 7) を入力するように求められたら、SSL サーバーを表す「1」を入力します。プロンプトがもう一度表示されたら、「9」を指定します。

   2. 「Is this a critical extension [y/n]?」(これは重要な拡張ですか) という質問が表示されたら、「y」を指定します。

7. 「設定の変更」>「リスナーソケットを編集」をクリックして、現在の HTTP リスナーソケットを編集します。セキュリティーを有効にして、前の手順で作成して証明書を選択します。

   GUI を使用しない場合は、エントリを「タグを変更して、security の値を true に設定します」と読み替えてください。追加する本体の内容と終了タグを含むように、タグを変更する必要があります。タグを追加するときは、キャリッジリターンを必ず削除してください。

   LS id="ls1" port="80" servername="$DEPLOY-INSTANCE" 
   defaultvs="https-$DEPLOY-INSTANCE" ip="any" security="true" 
   acceptorthreads="1" blocking="false"> 
   <SSLPARAMS servercertnickname="$HOST-DOMAIN" ssl2="off"
   ssl2ciphers="-rc4,-rc 4export,-rc2,-rc2export,-desede3,-des" 
   ssl3="on"
   tls="on"
   ssl3tlsciphers="-rsa_rc4_128_sha,+rsa_rc4_128_md5,-rsa_rc4_56_sha,-rsa_rc4_40_md5
   +rsa_3des_sha,+rsa_des_sha,-rsa_des_56_sha,-rsa_rc2_40_md5,
   -rsa_null_md5,-fortezza,-fortezza_rc4_128_sha,-fortezza_null,
   +fips_3des_sha,-fips_des_sha" tlsrollback="on" 
   clientauth="off"/>
   </LS>